zhihangwww的博客

MySQL套接字被误删：1、首先要知道mysql.socket的作用是什么？ 为主机名为localhost建立的MySQL连接，该连接过程通过一个套接字文件mysql.socket实现的。所以该文件被删后，用localhost用户是连接不到MySQL服务器的。2、鉴于1所说 必须建立一条tcp/ip连接，即使用127.0.0.1而不是localhost作为-h的参数去连...

在数据库领域中有两个词很容易混淆，他们就是"[b]数据库实例[/b]"与"[b]数据库[/b]" 个定义如下： 数据库：是指物理操作系统文件或其他形式文件类型的集合，例如MySQL中，数据库文件可以是frm、myd、ibd结尾的文件。 数据库实例：是指由数据库后台进程/线程以及一个共享内存区域组成的，共享内存可以被运行的后台进程/线程共享。需要牢记，数据库实例才是真正用...

观察近来的一些安全事件及其后果，安全专家们已经得到一个结论，这些威胁主要是通过SQL注入造成的。虽然前面有许多文章讨论了SQL注入，但今天所讨论的内容也许可帮助你检查自己的服务器，并采取相应防范措施。 SQL注入攻击的种类 知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。 1.没有正确过滤转义字符 在用户的输入没有为转义字符过滤时，就会发生这种形式的注...